分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ

認証局(Certificaion Authority:CA)は、公開鍵暗号方式を用いたデータ通信において、利用者(主にサーバ)の公開鍵の正当性を保証するためのデジタル証明書を発行する第三者機関です。したがって「イ」が正解です。

また認証局はデジタル証明書を発行する以外にも、PKI(公開鍵基盤)における次の役割を担っています。

• CRL(証明書失効リスト)を発行する
• CPS(認証局運用規定)を公開する
• デジタル証明書を検証するための認証局の公開鍵を公開する
• 認証局の秘密鍵を厳重に管理する